升級到最新的x3.4 gbk 有回復和附件下載漏洞

sbin6742

通過分析發現，從來沒被下載過的附件不會有這個問題，只要下載過，不管管理員還是普通會員，只要下載過這個附件，那么 就是莫名的增加下載次數，并且積分購買記錄里沒有記錄。

老周部落

sbin6742 發表于 2021-6-27 12:39
通過分析發現，從來沒被下載過的附件不會有這個問題，只要下載過，不管管理員還是普通會員，只要下載過這個 ...

請提供在Discuz! X3.4 20210520或更高版本上完整的復現方式，能復現的話我聯系人來修。
另外同一個人付費之后是可以下載多次的，如果同一個人下載多次下載次數增加這不是 Bug 。
另外站點 authkey 泄露也有可能導致這種問題，請知悉。

allthebest

只要下載過，不管管理員還是普通會員，只要下載過這個附件，那么 就是莫名的增加下載次數，并且積分購買記錄里沒有記錄。

這情況，同一管理員與普通會員，下載同一個附件，可下載N次，但只購分一次，正常。與升級無關。

dashen

sbin6742 發表于 2021-6-27 12:30
我升級到了3.4 gbk 20210520版本 貌似還是有這個問題，莫名其妙的增加下載次數，請問樓主找到問題原因了嗎 ...

早就沒有這種漏洞了，下載量和購買量不是一回事，多次下載會多次記錄，使用迅雷之類的多線程工具下載，次數會更多，然后下載次數更新不一定是實時的